Signal a ajouté des sauvegardes locales chiffrées à ses apps iOS et Desktop et permis leur restauration entre plateformes, a rapporté Help Net Security le 30 septembre 2026. Signal pour iOS version 8.30 achève le déploiement des améliorations de sauvegarde [1].
Contexte
Signal a introduit en septembre 2025 un service facultatif de sauvegarde hébergée chiffrée de bout en bout. Une sauvegarde est une copie de l'historique des messages, et c'est une cible car elle peut contenir des années de conversations privées. L'endroit où une sauvegarde est conservée, et la personne qui détient la clé qui l'ouvre, déterminent à quel point elle reste privée.
Ce que décrit le rapport
Les sauvegardes locales sont stockées sur l'appareil et sont prises en charge pour la première fois par Signal Desktop et iOS. Android a été reconstruit pour utiliser le même format. Signal indique que les médias sont stockés dans un dossier séparé, afin de faciliter la synchronisation périodique, et que les fichiers en double ne sont stockés qu'une fois [1]. Les sauvegardes peuvent être restaurées sur Android, iOS, Linux, macOS et Windows [1].
Les sauvegardes locales dépendent de la seule clé de récupération de l'utilisateur et ne bénéficient d'aucune protection d'un environnement d'exécution de confiance (TEE). Signal met en garde les utilisateurs : ne jamais partager la clé de récupération. Les sauvegardes hébergées utilisent deux clés : la clé de récupération et une clé supplémentaire qui change chaque jour et est stockée dans un TEE. La clé supplémentaire ne peut pas déchiffrer seule une sauvegarde, ce qui assure la confidentialité persistante [1].
Le service hébergé propose une offre gratuite qui sauvegarde les messages texte et les 45 derniers jours de médias, et une offre mensuelle payante qui autorise jusqu'à 100 Go de médias. Les appareils liés peuvent demander à l'appareil principal les fichiers manquants par une pièce jointe chiffrée de bout en bout. Les messages configurés pour disparaître en moins de 24 heures sont exclus des deux types de sauvegarde [1].
Conséquences pour les utilisateurs de Mac
Un utilisateur de Signal Desktop sur Mac peut désormais conserver une sauvegarde sur un disque externe ou dans un dossier de son choix, et la restaurer sur une autre plateforme [1]. Le rapport indique qu'une sauvegarde locale peut être conservée sur n'importe quel disque ou service. Si le dossier choisi est synchronisé par un service cloud, le fichier chiffré quitte le Mac, et sa sécurité repose alors sur la seule clé de récupération.
Recommandations
- Conservez la clé de récupération hors ligne, à l'écart de la sauvegarde, et ne la partagez jamais.
- Gardez une sauvegarde locale sur un disque chiffré, ou dans un dossier qu'aucun service cloud ne synchronise, sauf si vous acceptez ce compromis.
- Déterminez si le service hébergé, avec sa clé supplémentaire, convient mieux à votre modèle de menace qu'un fichier local.
- Rappelez-vous que les messages éphémères de moins de 24 heures ne figurent dans aucune des deux sauvegardes.
Pertinence pour FireAI
FireAI ne lit ni ne protège le contenu des sauvegardes ou des messages, et ne gère pas les clés de Signal. C'est un pare-feu réseau : si un dossier de sauvegarde est synchronisé en ligne, Activité montre quelle app téléverse et vers quelle entreprise, et la carte du monde montre la destination. Les gros téléversements vers un pays, très au-dessus du débit habituel, sont signalés comme des pics de téléversement, que FireAI ne bloque pas de lui-même.
Limites
Le rapport décrit l'annonce de Signal et ne comporte pas d'évaluation indépendante de la conception de la sauvegarde. Il ne donne pas le prix de l'offre payante.
Essayez FireAI, par HisnLabs gratuitement pendant 17 jours.